金盾洞察 | 智慧高速行业网络安全标准解读及分析

1118日—1120日的“2020北京国际交通、智能交通技术与设施展览会”在北京国际展览中心如期举行，与前几届相似，公路，尤其是高速公路的信息化、智能化建设依旧是本届会议的主要议题。

我国公路有多种划分形式，我们所说的高速公路是根据公路通车量属性进行划分的要求全部控制出入的干线公路，其年平均昼夜通车量在25000辆以上。不同于铁路行业，我国高速公路建设起步相对比较晚，直至1989年的高等级公路建设现场会上，时任国务院副总理的邹家华同志指出“高速公路不是要不要发展的问题，而是必须发展”，我国高速公路才正式拉开序幕。

虽然起步较晚，但是我国高速公路的发展走过了许多发达国家一般需要40多年才能完成的发展进程，到2019年底，我国高速公路通车里程已达到1496万公里。可以说仅仅15年高速公路的速度和便利已经走进了平常百姓的生活，改变了人们的时空观念，改善了人们的生活方式。

高速公路拉近城市间距离的同时，高通车量、高时速的交通特点也带来了运营、事故、应急管理等方面的困难，为了提升高速公路管理、运营水平，各地多年来均已开展各种形式的“智慧高速”建设，视频监控设备则在多个系统作为主要前端设备部署于高速公路沿线。

根据日前的演讲资料，目前全国高速公路共有各类视频设备约186万个，基本实现了每公里都设一对摄像头的配置情况，而这数量庞大的视频监控设备主要由三方建设、应用。首先就是 高速交警 ，主要是用于交通安全执法，包括卡口、测速、应急车道占用抓拍等，在匝道有导流线压线抓拍、逆行抓拍、违法上下客抓拍等，同时具备缉查布控系统的车牌实时识别功能、流量统计功能等；各地 高速公路运营管理公司 ，则主要是用于收费稽查、追缴、交通流量统计，以及交通状态监测，尤其是事故多发路段、易拥堵路段等；为实时了解道路受损情况，有效进行高速公路道路养护工作，提高道路使用效率， 路政部门 也在大量使用视频监控设备。

随着ETC、车联网的建设，原本平均造价 1亿 元人民币/公里的高速公路，已在浙江杭绍甬“超级公路”的建设中升至约 4亿 元人民币/公里，AI摄像头则在多出的费用中占据了相当比例。

因其行业属性，高速公路的网络安全一直颇受关注，近年来，随着国际形势的变化及网络安全需求的不断提升，国家针对高速公路的网络安全密集出台多项政策：

l 《推进综合交通运输大数据发展行动纲要（2020—2025年）》 ：完善数据安全保障措施、保障国家关键数据安全，推进交通运输领域数据分类分级管理，推进重要信息系统密码技术应用和重要软硬件设备自主可控；

l 《全国高速公路视频联云网技术要求》： 应 接入 高速公路 全部监控摄像机 （收费站车道、收费亭监控设施除外），并进行数字化改造，应向部级云平台提供本省全部公路沿线摄像机的 设备信息、点位信息、在线状态等信息 ，并自动更新同步；

l 《数字交通发展规划纲要》： 健全网络和数据安全体系，加强网络安全与信息系统同步建设，提高交通运输关键信息基础设施和重要信息系统的网络安全防护能力。完善适应新技术发展的行业网络安全标准；

l 《关于交通运输领域新型基础设施建设的指导意见》 ：推动部署灵活、功能自适、云网端协同的新型基础设施内生安全体系建设。加快新技术交通运输场景应用的安全设施配置部署，强化统一认证和数据传输保护。加强关键信息基础设施保护。建设集态势感知、风险预警、应急处置和联动指挥为一体的网络安全支撑平台，加强信息共享、协同联动，形成多层级的纵深防御、主动防护、综合防范体系，加强威胁风险预警研判，建立风险评估体系；

“后撤站”时代5G、车路协同、北斗、AI等进一步应用，风险和挑战伴随而来，尤其是高清视频监控的覆盖范围，高速视频网、视频云也将面临越来越多的安全问题：

l 通信系统

安全意识不足，认为专网是封闭安全；通信过程中数据的完整性和保密性保护措施较弱；非授权网络连接控制措施较弱；白名单运行和精细化管理工作尚未开展。

l 监控系统

重视程度不足，安全管理意识薄弱；缺乏基本的技术和管理保障措施，多数系统处于“裸奔”状态，系统漏洞多、病毒多、外联多。

l 收费系统

安全基础配置和设备管理亟待加强；存在高风险漏洞未进行及时有效处理的情况， “永恒之蓝”、弱口令等高风险问题需持续关注；收费站及路段中心的安全管理水平，全网范围内参差不齐，联网后脆弱性倍数增加。

针对高速公路视频监控安全，金盾软件在等级保护基础上，针对视频网、视频云着重加强以下方面的安全防护：

l 资产梳理

对多种标准网络协议的深度解析，获得网络内设备的信息，鉴别设备的合法性，对接入设备进行标定，对非法接入的设备系统自动告警、阻断。

l 准入控制

不改变高速公路视频网网络拓扑架构的前提下，实现对视频网前端、终端的入网管理，阻止非法移动终端任意接入网络，对入侵、伪冒终端进行阻断，提升网络准入工作效率，保障接入网络安全性。

l 运行监测

对全网前端相机、网络链路、后端系统设备进行一体化运行监测：对摄像机在线率、完好率、码流延时、图像质量等内容、对网络链路及网络设备进行状态及运行参数监测、对后端系统平台、服务器等软硬件系统的运行参数、端口状态进行实时监测；对运维人员行为进行记录，实现对查看行为、参数修改行为、云台控制， 历史 回放等行为的记录与告警，防止非法访问视频资源造成信息泄露。

l 数据防泄密

通过终端准入控制、视频数据隔离存储、视频数据外发使用权限管控、视频水印防护等技术手段，保障视频数据在终端应用和存储的安全性，杜绝对视频的偷拍偷录，防止视频数据在流转过程中被非法泄露。

l 一体化运维管理

实现全网资源统管、理清资源台账、感知运行情况、量化运维质量，实现对全网设备“全天候、全过程、全方位”的集中监控、集中展现、集中维护、集中考核统计，保证高速公路各使用方视频监控系统发挥最大效益。

金盾软件作为全球视频网防护领域领导者，经过十余年的行业聚焦和技术积累，获得行业客户和权威部门的高度认可。未来，金盾软件将持续加大研创投入，不断创新，不断突破，为提升城市管理水平，推动市域 社会 治理现代化建设提供安全保障。

这种安全软件，一般自己是不能单独卸载的，卸载需要管理员授权或卸载密码才行（就是你原单位的服务器授权），否则即便你找到什么优化大师或超级兔子把它卸载了，系统总会报错的，不信你可以试试，这种情况如果你不找原单位，就重做个系统就行了。

---